Уязвимости в Dell Wyse Management Suite: риск полного компрометации системы

Недавний анализ безопасности выявил, что в Dell Wyse Management Suite (WMS) On-Premises обнаружены уязвимости, которые могут привести к полной компрометации системы. Исследователи безопасности показали, что уязвимости в механизмах контроля доступа и аутентификации позволяют злоумышленнику, не имеющему аутентификации, обойти защитные механизмы и выполнить удалённое выполнение кода (RCE) на сервере управления.

Подробности обнаруженных уязвимостей

Уязвимости затрагивают версии Dell Wyse Management Suite On-Premises до версии 3.8.0.0. Они связаны с логическими ошибками в механизмах контроля доступа и аутентификации, используемых для централизованного управления тонкими клиентами и другими устройствами в корпоративных сетях.

Исследователи выявили, что эти уязвимости позволяют злоумышленнику:

• Обойти аутентификацию и другие меры безопасности
• Получить полный контроль над сервером управления
• Выполнить произвольный код с удалённого устройства без необходимости предварительного доступа

Это означает, что атака может быть проведена дистанционно и без учётных данных, что существенно повышает опасность для организаций, использующих данное программное обеспечение.

Подробности и рекомендации по устранению уязвимостей опубликованы в бюллетене безопасности Dell от 15 мая 2024 года: Dell Security Advisory DSA-2024-072.

Почему это важно для управления внешней поверхностью атаки

Dell Wyse Management Suite часто применяется в корпоративных инфраструктурах для управления многочисленными конечными устройствами. Уязвимость в таком критически важном компоненте управления создаёт серьёзную угрозу безопасности:

• Компрометация сервера управления может привести к контролю над всеми управляемыми устройствами, расширяя масштаб атаки.
• Уязвимости доступны без аутентификации, что упрощает злоумышленникам начало атаки.
• Нарушение безопасности может затронуть не только внутренние системы, но и внешние сервисы, если управление осуществляется через интернет.

Для организаций, которые активно мониторят и управляют своей внешней поверхностью атаки, это подчёркивает важность тщательной проверки и своевременного обновления компонентов управления инфраструктурой.

Практические рекомендации для команд безопасности

Для минимизации рисков, связанных с данными уязвимостями, специалисты по информационной безопасности должны предпринять следующие шаги:

• Провести аудит используемых версий Dell Wyse Management Suite и проверить наличие патчей, исправляющих выявленные уязвимости.
• Обновить программное обеспечение до версии 3.8.0.0 или выше, рекомендованной производителем, чтобы закрыть выявленные дыры безопасности.
• Ограничить доступ к серверу управления с помощью сетевых фильтров и VPN, исключив возможность прямого доступа из внешних сетей.
• Внедрить многофакторную аутентификацию (MFA) для доступа к административным интерфейсам, если это поддерживается.
• Регулярно мониторить логи и поведение системы на предмет подозрительной активности, которая может указывать на попытки эксплуатации уязвимостей.
• Включить в процессы управления внешней поверхностью атаки постоянный мониторинг компонентов управления инфраструктурой, чтобы своевременно выявлять новые уязвимости и реагировать на них.

Эти меры помогут снизить вероятность успешной атаки и защитить корпоративную инфраструктуру от потенциальных угроз, связанных с уязвимостями в системах управления.

---